FBIが令状なしに民間のデータブローカーからスマートフォンの位置情報を購入していた——このニュースを最初に見たとき、「やっぱりな」と思うと同時に、その規模と堂々とした手口に改めて驚いた。
私たちが普段何気なく使っている無料アプリが位置情報を収集し、それがデータブローカーに流れ、最終的に政府機関の手に渡る。令状を取るという法的手続きを、「購入」という形でスキップしていたわけだ。これはアメリカだけの話ではない。
📌 この記事でわかること
- FBIがスマホの位置情報を「購入」していた実態とその法的な抜け穴。
- 知らぬ間に収集されるデータがいかにプライバシーを脅かしているか。
- 危機から身を守るための具体的な設定変更と対策。
FBIによる位置情報購入の実態
2021年、FBIをはじめとする米国政府機関が令状なしに民間のデータブローカーからスマートフォンの位置情報を購入し、捜査に利用していたことが明らかになった。米国の憲法修正第4条が保障する「不合理な捜索からの保護」を実質的に回避するものとして、国内外で大きな議論を呼んだ。
通常、政府機関が個人の情報にアクセスするには裁判所からの令状が必要だ。しかしデータブローカーから「購入」という形であれば、この手続きをスキップできると認識されていた可能性がある。データブローカーは各種アプリから集めた位置情報を集約し、企業や政府機関に販売している。FBIはテロ対策や犯罪捜査の名目でこれを利用していたとされる。
位置情報はどのように収集されているのか
私たちのスマートフォンから位置情報が流出するルートは複数ある。
- 無料アプリ：天気予報、フィットネス、SNS、ゲームなど多くの無料アプリがバックグラウンドで位置情報を収集し、広告収入のためにデータブローカーに販売することがある。
- SDKの組み込み：アプリ開発者が特定のSDKを組み込むことで、ユーザーの知らないうちにデータが第三者に提供される。どのSDKが動いているかをユーザーが把握するのは困難だ。
- Wi-FiとBluetooth：周辺のアクセスポイントやデバイスをスキャンすることで、GPSが届かない屋内でも高精度な位置情報が特定できる。
- 携帯電話基地局：スマートフォンは常に最寄りの基地局と通信しており、位置情報サービスをオフにしていても、キャリア側での把握は可能だ。
たとえ「匿名化されている」データでも、複数のソースを組み合わせることで個人が特定される「再特定」のリスクは常に存在する。
位置情報が悪用された場合のリスク
- 行動履歴の監視：誰が、いつ、どこにいたかが詳細に把握されることで、ライフスタイルや人間関係が丸裸にされる。不当な差別や偏見にさらされるリスクがある。
- 物理的な危険：自宅や職場が特定されることで、ストーキングや空き巣、誘拐などの犯罪に巻き込まれる危険性が高まる。
- 経済的損失：行動パターンに基づいて不利な金融商品を勧められたり、保険料が不当に高くなったりする可能性がある。
- 個人特定のリスク：匿名データでも、SNSの投稿などと組み合わせることで容易に個人が特定されてしまう。
プライバシーを守るための具体的な対策
スマートフォンの設定を見直す
- 位置情報の許可を最小限に絞る：「アプリの使用中のみ許可」または「許可しない」を基本とし、本当に必要なアプリにのみアクセスを許可しよう。
- iOS：「設定」→「プライバシーとセキュリティ」→「位置情報サービス」
- Android：「設定」→「位置情報」→「アプリの権限」
- バックグラウンドの追跡を停止する：「常に許可」になっているアプリを「使用中のみ」または「許可しない」に変更しよう。
- 広告識別子をリセットする：
- iOS：「設定」→「プライバシーとセキュリティ」→「Appleの広告」→「パーソナライズされた広告」をオフ
- Android：「設定」→「Google」→「広告」→「広告IDをリセット」
アプリとサービスの選択に気をつける
- 信頼できる開発元のアプリのみ利用する：よく知らない開発元や極端にレビューが少ないアプリは避けよう。
- プライバシーポリシーを確認する：インストール前に位置情報の第三者提供があるかどうかを確認する習慣をつけよう。
- VPNの活用：信頼できるVPNプロバイダー（ノーログポリシーを掲げているもの）を使うことで、IPアドレスの追跡を減らせる。無料VPNはかえってリスクになる場合があるため注意が必要だ。
まとめ
FBIが位置情報を「購入」していたという事実は、私たちのデータが想像以上に広範囲に流通していることを示している。令状という法的手続きをデータの「購入」で回避できるという抜け穴は、米国の問題にとどまらず、データブローカーが世界規模で活動している以上、日本も無関係ではない。
個人ができることには限界があるのは事実だ。アプリの設定を見直し、VPNを使い、広告IDをリセットしても、基地局経由の位置情報は止められない。結局のところ、法整備がデータ収集ビジネスに追いつかない限り、根本的な解決にはならない。それでも今できる設定の見直しを怠ることは、無用なリスクを自ら放置することと同じだ。
参考文献・出典
- ACLU – How the Government Buys Our Cell Phone Location Data: https://www.aclu.org/news/privacy-technology/how-the-government-buys-our-cell-phone-location-data
- 個人情報保護委員会: https://www.ppc.go.jp/
